Een Bestelformulier voor Patiëntbenodigdheden dat een Securityreview Doorstaat
Klinisch personeel bestelt hulpmiddelen voor met naam genoemde patiënten. Daarmee wordt een gewoon webformulier een patiëntgegevenssysteem, onder de AVG en een enterprise securityreview — precies waar de meeste van zulke formulieren stranden.
Wereldwijde fabrikant van medische hulpmiddelen · patiëntbevoorrading EMEA
healthcare!De Behoefte
Verbruiksartikelen bestellen voor een geïmplanteerd of gedragen medisch hulpmiddel is geen winkelwagen. Elke regel is een catalogusnummer gekoppeld aan een specifieke therapie — het hulpmiddel zelf, de reservoirs, de sensoren — en elke bestelling noemt een patiënt, diens geboortedatum, trainingsdatum en, bij beëindiging, de reden van stoppen. Die inhoud is gezondheidsdata over een geïdentificeerd persoon en valt dus onder de AVG in elke bediende EMEA-markt, en moet de securityreview van de fabrikant doorstaan voor het in de buurt van productie komt. De oorspronkelijke bouw authenticeerde tegen het identiteitsplatform van het concern, waardoor elke omgevingspromotie een ticket werd in een intern proces van weken.
De Aanpak
We modelleerden de bestelling rond catalogusnummers in plaats van vrije tekst, zodat de drie bevoorradingslijnen — hulpmiddel, reservoirs, sensoren — elk hun eigen nummer en aantal dragen en niet tot iets niet-bestaands kunnen worden vertypt. Patiëntidentiteit, geboortedatum, trainingsdatum en reden van beëindiging worden op schemaniveau gevalideerd, waarbij de stopreden een vaste set plus vrije tekst biedt zodat echte klinische situaties niet in het verkeerde hokje worden geduwd. Het formulier is meertalig, want EMEA is niet één markt. Elke inzending rendert een PDF die de behandelaar kan controleren voordat er iets weggaat, plus een overzichtsweergave, en de voltooide bestelling gaat per e-mail in plaats van in een database te wachten tot iemand het opmerkt. Vervolgens vervingen we de afhankelijkheid van het bedrijfsidentiteitsplatform door magic-link-authenticatie: geen wachtwoord wordt aangemaakt, opgeslagen of verzonden — en een zakelijke mailgateway die links vooraf ophaalt (de scanner opent de mail vóór de mens) is expliciet afgehandeld in plaats van in productie ontdekt.
